Citrix ADC

配置身份验证、授权和审计策略

设置用户和组后,接下来配置身份验证策略、授权策略和审核策略,以定义允许哪些用户访问 Intranet、允许每个用户或组访问哪些资源以及详细级别的身份验证、授权和审核将保留在审核日志中。身份验证策略定义用户尝试登录时要应用的身份验证类型。如果使用外部身份验证,则策略还指定外部身份验证服务器。授权策略指定用户和组登录后可以访问的网络资源。审核策略定义审核日志类型和位置。

您必须绑定每个策略才能使其生效。将身份验证策略绑定到身份验证虚拟服务器,将授权策略绑定到一个或多个用户帐户或组,并将全局和一个或多个用户帐户或组审核策略。

绑定策略时,您将为其分配优先级。优先级决定了您定义的策略的评估顺序。您可以将优先级设置为任何正整数。在 Citrix ADC 操作系统中,策略优先级的工作顺序相反:数值越高,优先级越低。例如,如果您有三个策略的优先级为 10、100 和 1000,则首先执行分配优先级为 10 的策略,然后策略分配优先级为 100 的策略,最后将策略分配为 1000 的顺序。身份验证、授权和审核功能仅实现请求匹配的每种类型的策略中的第一种,而不实现请求也可能匹配的该类型的任何其他策略,因此策略优先级对于获取您想要的结果非常重要。

您可以留出充足的空间,以便按任意顺序添加其他策略,通过在绑定策略时将每个策略之间的间隔设置为 50 或 100 的优先级,仍将其设置为按所需顺序进行评估。然后,您可以随时添加其他策略,而无需重新分配现有策略的优先级。

有关 Citrix ADC 设备上绑定策略的其他信息,请参阅《 Citrix 流量管理指南》,网址为 通信管理

配置身份验证、授权和审计策略